sshd、ssh使用总结: openssh

已于 2023-07-16 10:51:12 修改
阅读量619 收藏 1
点赞数 2
分类专栏： 网络 安全 文章标签： ssh
于 2020-12-26 09:16:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36428903/article/details/111714947
版权
网络 同时被 2 个专栏收录
173 篇文章 21 订阅 ¥59.90 ¥99.00
订阅专栏
安全
37 篇文章 0 订阅
订阅专栏
本文详细介绍了SSH客户端配置，包括ssh_config文件的解析，如StrictHostKeyChecking和KexAlgorithms参数的作用，以及时间相关参数如LoginGraceTime、ClientAliveInterval和ClientAliveCountMax的配置。还涵盖了调试信息、错误处理和OpenSSH版本更新的影响。
摘要由CSDN通过智能技术生成

文章目录

参考

https://linux.die.net/man/8/sshd
https://linux.die.net/man/5/sshd_config
https://www.man7.org/linux/man-pages/man5/ssh_config.5.html

ssh 客户端的配置

ssh_config

ssh客户端，根据以下顺序，读取配置信息；
1. command-line options；命令行带有的参数
2. user’s configuration file (~/.ssh/config)；这个目录下用户自定义的配置
3. system-wide configuration file (/etc/ssh/ssh_config)；系统范围的配置文件
对于所有的参数来说，根据以上顺序，第一个读到的值就是所使用的值。配置文件里，可以对特定的主机实行特定的配置，这些个配置放到特定的块里。根据匹配规则来将特定的配置信息应用于特定的主机。The matched host name is usually the one given on the command line (see the CanonicalizeHostnameoption for exceptions).

了解本专栏 订阅专栏 解锁全文
mzhan017
关注
专栏目录
订阅专栏
Linux: openssh: sshd_config: useprivilegeseparation； sshd [priv]
mzhan017的博客
08-03 927
从目前openssh的说明看，这个将要被废弃的一个配置，不建议再使用。而且从man sshd_config帮助里也看不到这个配置。在代码里，这个选项，设置与不设置都是enable的。下面这个链接是比较老的一个讨论，是关于配置选项：useprivilegeseparation；从代码看，这个会牵扯到一个sshd用户的使用，将sshd线程转换位sshd用户。
sshd命令 openssh服务器守护进程
01-20
sshd命令是opensshd软件套件中的服务器守护进程。 openssh套件在不安全的网络中为两台为信任的主机之间建立加密的数据通信，是rlogin、rsh等明文传输数据的通信工具的替代品。sshd指令是openssh套件中的核心程序，其他的指令（如，sftp-server、slogin、scp）等都是基于sshd命令的。 语法格式: sshd [参数] 常用参数： -4 强制使用IPv4地址 -6 强制使用IPv6地址 -D 以非后台守护进程的方式运行服务器 -d 调试模式 -e 将错误发送到标准错误设备，而不是将其发送到系统日志 -f 指定服务器的配置文件
SSH 协议与OpenSSH详解
weixin_30526593的博客
08-12 339
1. ssh概述 ssh是（Secure SHell protocol） 的简写，安全外壳协议（SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。 2. ssh 主要功能 一个就是类似 telnet 的远程联机使用 shell 的服务器，即 ssh 另一个就是类似 FTP 服务的 sftp-server ，提供更安全的 FTP 服务 ...
第一课：SSH协议、SSHD守护进程、Openssh软件包
最新发布
weixin_43894981的博客
06-24 918
目的：提高安全性（防止坏人通过连接，因为sshd默认端口22，用户默认的超级用户为root，只需要暴力破解密码就可以直接控制服务器，端口号范围：0-65535，但黑客可以扫描当前服务器开放的端口，一般会多开几个端口来增强破解的难度）Netstat：查看服务器开放的所有端口、当前状态（比如第一行，基于tcp协议，本机36849端口监听互联网上所有的主机的任意端口，处于正在监听状态，对应的进程号和进程名称）缺点：不能够自动解决依赖关系（若安装A，需要B，C，则安装A失败，需要事先安装好B，C再安装A）
ssh 与 sshd
weixin_52943021的博客
04-25 1439
1. 使用 root 用户登录，然后再重启 sshd 服务器2. 重启 sshd 服务器# 退出服务器logout# 再次用 root 登录3.此时机器已经禁止 root 登录，禁止密码登录 且修改了 ssh 端口为 23354# 只有一条 ssh yuchao@192.168.178.142 -p 23354 可以免密登录，其他用户都不可以登录了。4. 此时 只能使用配置好的 yuchao 用户进行免密登录了。
SSH、OpenSSH、SSL、OpenSSL及CA
u010230019的博客
04-06 4660
ssl,ssh,openssl,openssh
openssh 知：sshd
canpool
06-01 493
sshd
在线升级ssh：OpenSSH_7.4p1升级至OpenSSH_8.4p1
qq_16961587的博客
09-08 2270
在线升级ssh：OpenSSH_7.4p1升级至OpenSSH_8.4p1
docker-sshd：OpenSSH服务器
02-21
普通/ sshd OpenSSH Server，支持通过密码或SSH-public-key认证的多个用户。 用户档案 要在容器启动时创建登录用户， /login_users用户定义文件安装到/login_users 。 login_users文件的格式类似于passwd（5）文件...
Ubuntu基础设定:openssh-server的安装和使用介绍
09-15
1. **配置文件位置**：`openssh-server`的主要配置文件位于`/etc/ssh/sshd_config`。编辑此文件可以更改各种设置。 2. **端口设置**：默认情况下，`openssh-server`监听端口22。为了增加安全性，您可以修改端口号。...
opensshd6.6安装包
06-15
公司的生产系统服务器（RedHat 5.4 x86_64)被绿盟扫描出openssh工具有漏洞，需要进行升级，以下是升级过程： 1、查看当前的ssh服务版本 # ssh –V OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008 检测之前安装的包（openssl和openssh同时更新） # rpm -qa | grep openssl openssl-0.9.8e-12.el5_4.6 # rpm -qa | grep openssh openssh-4.3p2-41.el5 openssh-server-4.3p2-41.el5 openssh-clients-4.3p2-41.el5 openssh-askpass-4.3p2-41.el5 卸载openssh的rpm安装包（备注：此处未卸载ssl安装包）； #rpm -e `rpm -qa | grep openssh` 2、源码安装openssh #tar xzvf openssh-6.0p1.tar.gz #cd openssh-6.0p1 #./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib # make && make install 3、修改相关配置文件 # cp -p /contrib/redhat/sshd.init /etc/init.d/sshd（备注：此处contrib路径为解压后的安装包路径，比如：/tmp/openssh-6.0p1/contrib/redhat) # chmod u+x /etc/init.d/sshd # chkconfig --add sshd #cp /usr/src/openssh5.9p1/sshd_config /etc/ssh/sshd_config # cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd # service sshd start -----------断开连接!!! Starting sshd: [ OK ] 4、再次查看sshd服务的版本 #ssh -V OpenSSH_6.0p1, OpenSSL 1.0.1 14 Mar 2012 升级成功！
服务器远程控制之Linux中的Openssh服务器部署(sshd服务)
weixin_43215948的博客
05-27 421
Linux中的Openssh服务器部署 一.实验环境的搭建 需要两台主机： client:westos.client.westos.com 172.25.254.10 server: westos.node1.westos.com 172.25.254.20 命令nm-connection-editor 设定IP地址 ifconfig 查看IP地址 hostnamectl set-hostn...
ssh 和 openssh
风风羊
09-09 715
1. ssh概述 ssh是（Secure SHell protocol） 的简写，安全外壳协议（SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。 2. ssh 主要功能 一个就是类似 telnet 的远程联机使用 shell 的服务器，即 ssh 另一个就是类似 FTP 服务的 sftp-server ，提供更安全的 FTP 服务 3. ssh 工作原理 服务器建立公钥： 每一次启动 sshd 服务时，该服务会主动去找 /etc/ssh/s
ssh和sshd服务
weixin_30602505的博客
10-02 660
1.1对称加密和非对称加密 对称加密：加密和解密使用一样的算法，只要解密时提供与加密时一致的密码就可以完成解密。例如QQ登录密码，银行卡密码，只要保证密码正确就可以。 非对称加密：通过公钥(public key)和私钥(private key)来加密、解密。公钥加密的内容可以使用私钥解密，私钥加密的内容可以使用公钥解密。一般使用公钥加密，私钥解密，但并非绝对如此，例如CA签署证书时就是使用自...
linux 9(ssh 和 sshd)
lindan_的博客
10-16 774
学习网络ssh和sshd
openssh
夸父的博客
09-18 510
密钥登录原理: 就是用户将自己的公钥储存在远程主机上。登录的时候，远程主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。远程主机用事先储存的公钥进行解密，如果成功，就证明用户是可信的，直接允许登录shell，不再要求输入密码，这和之前的ssh账号密码也没有直接关系。 这种方法要求用户必须提供自己的公钥。如果没有现成的，可以直接用ssh-keygen生成一个： [root@local...
ssh和sshd服务及管理
daidadeguaiguai的博客
10-15 2316
1.ssh （安全外壳协议） 1)Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。 2)它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。 3)通过SSH，可以把所有传输的数据进行加密，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

mzhan017

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值